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摘要 : [目的 /意义 ] 为 促进 数 智 时 代 交 易 场 所 强化 合 规 管理 ， 打 造 安 全 可 信 流 
通 环境 ， 围 绕 数 据 交 易 平台 经 营 者 的 安全 保障 义务 进行 制度 设计 尤为 重要 。 
[方法 /过 程 ] 数据 交易 平台 作为 新 型 经 营 场所 ， 其 经 营 者 的 安全 保障 义务 的 正 
当 性 可 由 获 利 报 偿 理论 、 控 制 力 理论 与 信赖 保护 等 理论 得 以 证 成 。 [结果 / 结 
论 ] 从 传统 经 营 场所 、 电 子 商务 平台 到 数据 交易 平台 ， 由 于 经 营 者 的 风险 控 肯 
力 等 因素 差异 ， 三 者 呈现 出 安全 保障 义务 与 民事 责任 水 平 递增 的 类 型 序列 。 数 
据 交易 平台 经 营 者 的 安全 保障 义务 的 内 容 应 包括 资质 资格 审核 、 提 供 安全 可 靠 
的 交易 环境 、 记 录 交 易 痕 迹 等 交易 前 、 中 、 后 义务 。 在 有 其 他 侵权 人 介入 时 ， 
对 数据 交易 平台 责任 形态 的 认定 应 通过 部 分 连带 责任 进行 规范 续 造 ， 以 合理 确 
定数 据 交易 平台 经 营 者 的 民事 责任 。 
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Abstract: [ Purpose/Significance ] In order to promote the compliance 
management of trading places in the era of digital intelligence and create a safe and 
credible circulation environment, it is particularly important to design the system 
around the security obligations of operators of data trading platforms. 
LMethod/Process ] As a new business place, the data trading platform's operators' 
security obligations can be justified by the theories of profit reward, control power 


and trust protection. [ Result/Conclusion ] From traditional business premises, e- 
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commerce platform to data trading platform, due to the differences in risk control 
power of operators and other factors, the three show a type sequence of increasing 
security obligations and civil liability levels. The security obligations of data trading 
platform operators should include pre-, mid-and post-transaction obligations such as 
qualification examination, providing a safe and reliable trading environment and 
recording trading traces. When other infringers are involved, the determination of the 
liability form of the data trading platform should be standardized and continued 
through part of joint liability, so as to reasonably determine the civil liability of the 
operators of the data trading platform. 
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2023 年 12 月 ， 国 家 数据 局 等 部 门 印 发 《“ 数 据 要 素 X ”三 年 行动 计划 
《2024 一 2026 年 ) 》， 再 次 强调 “鼓励 交易 场所 强化 合 规 管理 ”“ 打 造 安全 可 
信 流 通 环境 ”。 这 是 继 2022 年 底 《 国 务 院 关 于 构建 数据 基础 制度 更 好 发 挥 数 据 
要 素 作用 的 意见 》《 以 下 简称 “数据 二 十 条 ”) 正式 提出 “建立 数据 可 信 流 通 
体系 ”的 总 体 目标 以 及 “统筹 构建 规范 高 效 的 数据 交易 场所 ”“ 鼓 励 各 类 数据 
商 进 场 交 易 ” 之 后 ， 对 数据 交易 平台 合 规 化 、 可 信 化 提出 的 进一步 具体 构想 。 
在 我 国 ， 大 数据 交易 平台 以 数据 交易 所 为 主要 模式 ， 其 业务 为 向 数据 要 素 市 场 
提供 以 交易 撮合 为 基础 的 一 揽 子 服务 。 尽 管 大 数据 交易 平台 并 非 唯一 交易 渠道 ， 
但 由 于 其 在 建立 交易 互信 、 促 进 数 据 合 规 等 方面 的 应 然 优 势 ， 我 国 自 2014 年 以 
来 相继 设立 数 十 个 数据 交易 平台 ， 并 持续 释放 利好 政策 ， 数 据 交 易 已 进入 2.0 
时 代 。 然 而 ， 近 十 年 间 数 据 交 易 平台 举步维艰 ， 现 有 数据 交易 平台 中 数据 产品 
和 服务 的 种 类 尚 不 够 丰富 ， 场 内 交易 的 规模 和 活跃 度 远 低 预 期 。 其 中 ， 数 据 交 
易 平 台 的 安全 保障 义务 模糊 不 清 是 其 合 规 建设 与 吸引 交易 的 重要 障碍 之 一 。 

我 国民 法 中 关于 安全 保障 义务 的 规定 主要 见于 《民法 典 》 第 1198 条 、《 电 
子 商务 法 》 第 38 条 等 条 文 ， 但 由 于 其 条 文 之 间 体 系 解 释 方法 的 固有 和 争议， 以 及 
该 安全 保障 义务 能 否 直接 适用 于 数据 交易 平台 有 待 探讨 ， 因 此 数据 交易 平台 的 
安全 保障 义务 相关 规则 尚 不 清晰 。 在 法 学 界 现 有 对 安全 保障 义务 的 研究 中 ， 从 
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义务 主体 视角 看 ， 主 要 包括 医疗 机 构 、 体 育 运动 场 域 、 电 子 商务 平台 、 网 络 视 
频 平 台 、 网 上 银行 、 数 字 人 民 币 运营 机 构 等 ， 尚 未 涉及 对 数据 交易 平台 这 一 新 
兴 主 体 的 特别 关注 。 由 于 我 国 场 内 数据 交易 的 实践 样本 不 够 丰富 ， 学 界 对 数据 
交易 平台 的 法 律 规 范 研究 也 较为 宏观 ， 对 微观 层面 的 义务 探讨 较 少 。 鉴 于 此 ， 
本 文 将 在 分 析 当 下 数据 交易 平台 经 营 者 角色 定位 的 基础 上 ， 探 讨 其 承担 安全 保 
障 义务 的 理论 基础 与 具体 内 容 ， 并 澄清 数据 交易 平台 经 营 者 违反 安全 保障 义务 
的 侵权 责任 ， 为 场 内 数据 交易 的 可 信 化 提供 私法 基础 。 


2 数据 交易 平台 经 营 者 安全 保障 义务 的 立法 不 足 


从 数据 交易 平台 的 实践 现状 看 ， 场 内 数据 交易 的 安全 性 直接 影响 着 交易 的 
活跃 度 。 当 前 ， 绝 大 部 分 数据 交易 活动 在 场 外 进行 ， 贞 2022 年 场 内 交易 约 占 整 
体 市 场 的 5%。 外 国家 工业 信息 安全 发 展 研究 中 心 发 布 的 《2022 年 数据 交易 平台 
发 展 白皮书 》 明 确 指出 ，“ 交 易 风险 较 高 ， 影 响 了 交易 行为 的 发 生 ”。BJ 其 中 ， 
由 于 数据 来 源 用 途 不 透明 、 云 存储 安全 漏洞 等 因素 的 存在 ， 场 内 数据 交易 仍 存 
在 数据 泄露 风险 、 隐 私 侵害 风险 、 数 据 滥用 风险 等 。 只 有 数据 交易 平台 有 效 控 
制 此 类 风险 的 发 生 ， 才 能 真正 吸引 数据 交易 商 进 场 交易 。 

我 国 现 有 法 律 法 规 对 数据 交易 平台 安全 保障 义务 的 供给 较为 薄弱 ， 这 是 场 
内 交易 存在 “信任 困境 ”的 重要 原因 之 一 。 中 其 中 较为 直接 的 法 律 依据 主要 为 
我 国 《 数 据 安全 法 》 第 33 条 ， 该 条 明确 规定 了 “从 事 数据 交易 中 介 服 务 的 机 构 
提供 服务 ， 应 当 要 求 数据 提供 方 说 明 数 据 来 源 ， 审 核 交 易 双 方 的 身份 ， 并 留存 
审核 、 交 易 记 录 ”， 但 该 条 范围 较 窄 ， 难 以 驯 括 数据 交易 平台 的 主要 安全 保障 
义务 内 容 。 我 国 理论 界 中 经 典 的 一 般 安全 保障 义务 的 规范 依据 为 《民法 典 》 第 
1198 条 ， 而 不 包括 第 1195 条 等 条 文 规定 的 网 络 服务 提供 者 民事 责任 的 避风 港 规 
则 与 红旗 规则 ， 而 数据 交易 平台 是 否 属于 该 条 规定 的 “经 营 场所 、 公 共 场 所 的 
经 营 者 、 管 理 者 ” 仍 有 待 商 椎 。 与 之 同 理 ，《 电 子 商务 法 》 第 38 条 第 2 款 也 对 
电子 商务 平台 的 安全 保障 义务 进行 了 规定 ， 但 数据 交易 平台 是 否 能 够 直接 适用 
电子 商务 平台 的 法 律 规范 也 尚 不 明确 ， 且 该 条 款 本 身 在 理论 与 实践 中 的 争议 也 
较 大 。 因 此 ， 数 据 交 易 平 台 的 安全 保障 义务 的 法 律 架 构 有 待 设立 。 
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3 数据 交易 平台 经 营 者 特殊 安全 保障 义务 的 正当 性 


3.1 数据 交易 平台 经 营 者 安全 保障 义务 的 理论 渊源 

数据 交易 平台 的 安全 保障 义务 具有 深厚 理论 基础 。 一 般 性 安全 保障 义务 的 
来 源 在 学 理 上 包括 获 利 报 偿 理论 、 控 制 力 理论 、 信 和 赖 保 护理 论 、 企 业 责 任 理论 、 
风险 开启 理论 、 法 定义 务 理 论 、 节 约 社会 总 成 本 理论 等 。 其 中 ， 前 三 类 理论 对 
于 数据 交易 平台 安全 保障 义务 的 正当 性 证 成 较为 重要 ， 有 具体 分 析 如 下 : 

第 一 ， 获 利 报 偿 理 论 。 大 数据 交易 平台 的 交易 和 运营 都 以 盔 利 为 目的 ， 具 
有 明显 的 僵 利 性 特征 。 一 方面 ， 数 据 交 易 双 方 通过 大 数据 交易 平台 交易 ， 享 受 
平台 提供 的 服务 是 以 双方 向 平台 支付 对 价 为 前 提 的 。 男 一 方面 ， 即 便 平台 未 直 
接收 取 费 用 ， 平 台 仍 然 根 据 多 边 市 场 结构 特征 获取 收益 。 具 体 而 言 在 多 边 市 场 
结构 中 ， 存 在 两 个 以 上 通过 平台 相互 影响 的 群体 ， 其 中 一 个 群体 加 入 平台 的 获 
益 取决 于 同一 平台 的 另 一 个 群体 的 数量 。 在 多 边 市 场 环境 中 ， 平 台 通过 免费 或 
低 价 吸引 大 量 数据 需求 方 入 驻 ， 进 而 提高 平台 吸引 力 ， 促 使 更 多 的 数据 供给 方 
愿意 付出 成 本 加 入 平台 以 接触 到 更 大 的 潜在 市 场 。 这 种 情况 下 ， 尽 管 数据 需求 
方 可 能 不 直接 付费 ， 但 数据 供给 方 为 了 获得 更 广泛 的 分 发 渠道 和 潜在 客户 ， 会 
向 平台 支付 各 种 形式 的 费用 ， 如 会 员 费 、 展 示 费 或 成 功 扼 合 交易 后 的 分 成 。 因 
此 ， 大 数据 交易 平台 在 数据 交易 中 获取 利益 的 同时 ， 也 需 承 担 不 利 的 风险 ， 承 
担 安全 保障 义务 。 

第 二 ， 控 制 力 理 论 。 于 受害 人 而 言 ， 基 于 数据 的 无 形 性 、 易 复制 性 、 传 播 
快 等 特征 和 数据 交易 涉及 多 个 数据 处 理 环节 ， 取 证 时 技术 要 求 高 ， 证 据 易 算 改 
等 因素 ， 受 害 人 维权 成 本 过 高 ， 使 得 受害 人 陷入 维权 难 的 境地 。 反 之 ， 大 数据 
交易 平台 作为 数据 交易 的 主导 者 更 了 解数 据 交 易 的 流程 以 及 各 流程 下 的 服务 ， 
同时 平台 具有 极 强 的 数据 控制 优势 ， 基 于 此 大 数据 交易 平台 具备 更 强 的 风险 预 
见 力 。 同 时 根据 社会 最 低 成 本 考虑 ， 大 数据 交易 平台 通过 技术 和 管理 手段 ， 可 
以 从 源头 上 进行 管控 ， 以 及 在 很 大 程度 上 减少 数据 交易 过 程 中 的 各 类 风险 ， 通 
过 自动 化 和 规范 化 操作 ， 贡 省 人 力 成 本 ， 实 现 最 低 成 本 的 风险 防 控 。 因 此 ， 在 
大 数据 交易 环境 下 ， 由 大 数据 交易 平台 承担 安全 保障 义务 是 从 经 济 效率 和 可 持 
续 发 展 的 角度 出 发 的 合理 选择 。 


第 三 ， 信 赖 保护 理论 。 信 赖 利益 是 市 场 参 与 者 之 间 建 立 合 作 关 系 的 基础 ， 
只 有 确保 交易 各 方 基于 对 平台 的 信任 进行 数据 交易 ， 市 场 才 能 形成 稳定 的 合作 
秩序 和 民 性 循环 。 与 场 外 交易 相 比 ， 解 决 数据 供需 双方 因 信息 不 对 称 引 发 的 信 
任 危机 以 及 保障 数据 安全 是 大 数据 交易 平台 的 显著 优势 ， 也 是 平台 运营 的 必要 
要 求 。 数 据 供需 双方 基于 大 数据 交易 平台 公开 的 信息 和 承诺 ， 以 及 平台 的 交易 
规则 等 产生 合理 的 信赖 ， 包 括 相信 平台 本 里 是 安全 可 靠 的 ， 以 及 不 论 是 在 技术 
上 还 是 管理 上 平台 都 有 防范 风险 的 能 力 和 具体 的 应 对 措施 ， 最 后 在 对 平台 产生 
合理 信赖 的 基础 上 通过 平台 进行 交易 。 因 此 基于 数据 供需 双方 在 交易 时 对 平台 
的 合理 信赖 ， 平 台 有 必要 承担 安全 保障 义务 。 

总 体 来 看 ， 对 于 线 上 数据 交易 可 能 带 来 数据 泄露 、 隐 私 侵权 等 风险 ， 平 台 
具有 较 强 的 控制 力 与 责任 承担 能 力 。 因 此 ， 由 盘 利 性 数据 交易 平台 控制 主要 区 
易 风 险 并 承担 相应 不 利 后果 ， 是 社会 总 成 本 最 小 、 规 范 效果 最 佳 的 方案 ， 也 是 
场 内 数据 交易 可 信 化 建设 的 重要 抓 手 。 

3.2 数据 交易 平台 经 营 者 安全 保障 义务 的 特殊 性 

数据 交易 平台 可 被 定位 为 “新 型 经 营 场所 ”， 从 而 可 以 适用 《民法 典 》 第 
1198 条 第 1 款 关 于 安全 保障 义务 特殊 责任 主体 的 基本 规定 。 从 各 地 数据 交易 平 
台 的 实践 来 看 ， 数 据 交易 平台 运营 模式 有 所 不 同 ， 一 类 是 纯 第 三 方 交易 模式 ， 
即 数据 撮合 交易 模式 ， 平 台 主 要 为 数据 供需 双方 的 数据 交易 提供 桥梁 作用 ;， 田 
一 类 是 数据 增值 服务 模式 ， 即 综合 数据 服务 模式 ， 除 基础 的 交易 撮合 业务 外 ， 
还 为 数据 供给 方 提供 的 数据 进行 清洗 、 建 模 、 分 析 、 可 视 化 处 理 等 综合 数据 服 
务 。 同 时 ， 尽 管 数据 交易 平台 存在 线 下 运营 的 环节 ， 但 由 于 数据 这 一 交易 对 象 
的 电子 化 特征 ， 线 上 操作 是 平台 运营 的 主要 场景 。 从 这 一 角度 看 ， 虽 然 数据 交 
易 平 台 存 在 不 同 的 运营 模式 ， 该 正如 电子 商务 平台 中 兼容 中 介 模 式 与 自 营 模式 ， 
该 运营 模式 的 不 同 不 影响 其 成 为 安全 保障 义务 主体 ， 且 网 络 平台 的 非 物 质 性 并 
不 阻碍 其 承担 安全 保障 义务 的 合理 性 。 钻 因此， 数据 交易 平台 可 初步 被 作为 经 
营 场 所 的 经 营 者 与 电子 商务 平台 经 营 者 ， 它 们 在 承担 安全 保障 义务 的 内 容 上 具 
有 一 定 的 相似 性 。 

然而 ， 从 义务 与 责任 的 程度 来 看 ， 数 据 交 易 平台 应 该 比 普 通 的 经 营 场所 、 
电子 商务 平台 有 着 更 为 严格 的 规范 机 制 。 这 一 差异 集中 体现 在 平台 内 经 营 者 直 
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接 侵权 、 且 平台 违反 安全 保障 义务 间接 侵权 的 多 数 人 侵权 场景 。 从 多 数 人 侵权 
中 “多 数 人 ”之 间 的 关系 看 ， 三 个 主体 具有 实质 性 差异 ， 从 “经 营 场 所 ”“ 电 
子 商务 平台 ”到 “数据 交易 平台 ”呈现 出 责任 主体 之 间 关 系 逐 渐 密 切 ， 对 案 

场所 的 控制 力 逐 渐 增 强 ， 从 而 安全 保障 义务 与 责任 更 重 的 类 型 序列 。 正 如 有 学 
者 所 言 ， 平 台 的 数据 安全 保障 义务 的 扩张 ,实际 上 是 数字 经 济 社会 生产 中 膨胀 的 
平台 权力 的 纠偏 机 制 。 多 多 数 人 侵权 中 的 第 三 人 可 能 是 场所 内 的 经 营 者 ， 或 是 
场所 外 的 不 特定 主体 。 在 传统 的 商场 等 经 营 场 所 中 ， 进 入 场所 的 主体 数量 极其 
有 限 且 往往 无 法 实名 制 ， 侵 权 人 的 行为 轨迹 难以 全 部 记录 ， 且 场所 经 营 者 对 安 
全 风险 的 控制 主要 牧人 力 ; 在 电子 商务 平台 之 中 ， 数 字 化 技术 使 得 进入 平台 的 
主体 海量 化 ， 主 体 的 实名 制 能 够 实现 ， 主 体 的 行为 有 迹 可 循 且 平台 对 侵权 风险 
的 控制 力 显著 增强 。 有 学 者 将 后 者 总 结 为 “经 营 者 集合 商 、 商 品 交 易 运 营 者 、 

交易 秩序 管理 者 、 纠 纷 调解 裁决 者 ”“ 有 具有 社会 公共 性 ”。 妆 而 对 于 新 兴 的 数 


据 交 易 平台 而 言 ， 除 了 具备 电子 商务 平台 的 基本 特征 外 ， 加 之 数据 的 无 形 性 、 
易 复制 性 、 传 播 快 ， 以 及 数据 产品 的 质量 、 价 值 难以 直观 评估 等 特殊 原因 ， 尽 


管 立法 对 其 安全 保障 义务 仅 有 零星 规定 ， 但 在 数据 交易 可 信 化 的 场 内 交易 建设 
目标 之 下 ， 为 鼓励 数据 商 进 场 交 易 ， 数 据 交 易 平 台 应 具备 更 高 水 平 的 安全 保障 
义务 与 相应 责任 。 


4 数据 交易 平台 经 营 者 安全 保障 义务 的 具体 化 


我 国 场 内 数据 交易 还 处 于 起 步 阶 段 ， 现 有 法 规 、 政 策 尚 未 像 证 券 交 易 所 、 
电子 商务 平台 那样 出 台 较 为 细致 的 安全 保障 义务 规定 。 学 理 上 一 般 认 为 安全 保 
障 义务 的 具体 内 容 与 限度 要 综合 考虑 致 害 风险 的 大 小 、 可 能 损害 的 严重 程度 、 
防范 风险 实现 的 成 本 等 因素 予以 认定 。 外 基于 此 ， 数 据 交 易 平 台 的 安全 保障 义 
务 应 分 为 数据 申请 、 数 据 审核 、 发 布 需求 、 数 据 交 易 、 数 据 应 用 这 五 个 运营 步 
又 分 为 交易 前 、 中 、 后 三 阶段 ， 做 到 事前 审查 、 事 中 保障 、 事 后 监督 与 救济 。 
4.1 交易 前 义务 

交易 前 包括 数据 申请 、 数 据 审核 、 发 布 需求 三 个 步 又 。 有 具体 为 数据 供给 方 
向 平台 提交 数据 交易 申请 ， 平 台 对 其 数据 进行 审核 和 上 线 ， 数 据 需求 方 发 布 数 
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据 需 求 。 该 阶段 主要 面临 数据 隐私 风险 和 质量 


EE 风险， 对 此 平台 负 有 对 入 场 交 易 


者 的 资质 资格 审核 义务 、 数 据 审核 义务 以 及 告知 说 明 义 务 ， 严 格 实行 事前 审查 。 


首先 ， 


负 有 资质 资格 审核 义务 。 在 开展 数据 交易 活动 之 初 ， 平 台 运 营 商 局 


负 着 极为 关键 的 职责 ， 即 执行 严谨 的 数据 供给 方 资 质 与 资格 审核 程序 。 为 了 维 
护 交 易 平 台 的 秩序 与 信誉 ， 针 对 数据 供应 机 构 ， 


进入 门槛 机 制 。 


业 信 用 背景 ， 


在 现行 法 规 尚未 形成 对 所 有 交易 主体 统一 


普 志 实施 一 种 基于 会 员 制度 的 


这 一 机 制 的 核心 在 于 深入 核实 潜在 参与 者 的 企业 合法 性 及 其 商 


这 是 构建 安全 可 靠 的 大 数据 交易 环境 的 基础 环节 。 值 得 注意 的 是 ， 


平台 在 实际 运作 中 采用 了 多 样 化 的 准 入 流程 。 以 


资格 标准 的 情况 下 ， 不 同 大 数据 交易 


贵阳 大 数据 交易 所 为 例 ， 它 推 


行 了 一 种 典型 的 会 员 制 准 入 模式 ， 强 调 对 申请 加 入 的 交易 主体 实行 深度 核查 ， 
不 仅 对 其 法 人 身份 、 业 务 范围 等 合法 性 进行 全 面 确 认 ， 还 特别 关注 其 历史 信用 


记录 及 持续 经 营 能 力 ， 


以 此 作为 接纳 新 会 员 的 标准 。 与 此 同时 ， 另 一 种 如 哈 尔 


滨 数 据 交 易 中 心 所 践 行 的 登记 制 准 入 方式 也 应 运 而 生 。 这 种 制度 相对 较为 宽松 ， 


倾向 于 快速 便捷 的 线 上 认证 过 程 ， 往 往 不 要 求 过 


于 严 苛 的 前 置 条 件 审 查 。 登 记 


制 下 的 交易 主体 获取 数据 交易 资格 的 过 程 可 能 仅 需 满足 基本 的 线 上 信息 登记 和 


必要 的 身份 验证 ， 而 不 必 经 历 复杂 的 资质 审核 程序 。 两 种 不 同 的 准 入 制度 反映 


出 大 数据 交易 市 场 在 探索 有 效 监 管 与 灵活 开放 之 间 的 平衡 ， 同 时 也 体现 出 各 地 
政策 实践 因地制宜 的 特点 。 
其 次 ， 负 有 数据 审核 义务 。 通 过 形式 审查 ， 


性 。 有 具体 而 言 ， 平 台 首先 负 有 数据 来 源 的 隐私 安全 保障 义务 ， 有 具体 审核 数据 供 


审核 数据 的 合法 性 以 及 合 目的 


给 方 提供 的 数据 来 源 是 否 合法 ， 数 据 内 容 是 否 
使 用 个 人 数据 要 满足 “告知 一 一 同意 ”程序 等 
数据 用 途 是 否 合法 ， 事 前 预防 数据 非法 交易 ， 防 范 数据 使 用 安全 问题 。 第 三 ， 
平台 负 有 对 数据 产品 或 服务 的 质量 控制 义务 ， 


己 脱 敏 ， 是 否 具有 使 用 权限 ， 如 
第 二 ， 平 台 应 审核 数据 需求 方 


了 解数 据 供 方 和 需 方 的 基本 数据 


类 型 ， 实 现 供 


需 对 接 ， 为 数据 需求 方 提供 高 质量 


的 数据 。 


最 后 ， 负 有 告知 说 明 义 务 。 数 据 交 易 以 网 络 技术 为 依托 ， 网 络 空间 的 虚拟 
性 、 非 面对面 性 决定 了 用 户 方 在 选择 某 一 项 数据 服务 时 很 大 程度 上 依赖 于 平台 


方 对 该 服务 习 


数据 产品 的 内 容 往往 并 无 清晰 的 了 解 ， 且 一 经 


7 


项 所 发 布 的 事前 信息 说 明 。 外 在 买卖 合同 履行 之 前 ， 交 易 双方 对 


履行 ， 数 据 产品 的 退货 机 制 可 能 


难以 运行 。 针 对 数据 交易 的 “质量 检验 ”09 难 题 ， 数 据 交 易 平台 作为 中 立 的 第 
三 方 ， 应 在 合理 限度 内 将 数据 产品 的 类 型 、 价 值 与 可 能 风险 提前 告知 买方 ， 在 
保障 数据 安全 与 商业 机 密 的 前 提 下 促进 双方 互信 。 
4.2 交易 中 义务 

在 交易 中 阶段 的 数据 交易 细 分 为 交易 确认 和 结算 。 平 台 根据 数据 需求 方 的 
数据 需求 类 型 与 符合 条 件 的 数据 供给 方 对 接 ， 由 数据 需求 方 通过 平台 向 数据 供 
给 方 提出 申请 ， 数 据 供给 方 通过 平台 进行 交易 确认 ， 即 双方 合同 成 立 ， 数 据 供 
给 方 提供 特定 的 数据 ， 数 据 需 求 方 支付 价款 。 作 为 数据 交易 的 媒介 ， 提 供 稳 定 、 
高 效 的 交易 技术 是 平台 运行 的 前 提 ， 具 备 安全 可 靠 的 交易 环境 则 为 平台 运行 的 
保障 。 一 方面 ， 平 台 要 满足 安全 稳定 的 技术 条 件 ， 保 证 交易 双方 意思 表示 和 数 
据 的 准确 传输 。 另 一 方面 ， 要 建立 完善 的 风险 预警 机 制 ， 即 定期 开展 风险 评估 ， 
及 时 进行 数据 风险 监测 和 漏洞 补救 ， 发 生 数 据 安 全 问题 及 时 应 对 和 报告 ， 对 该 
类 风险 的 应 对 可 参照 《数据 安全 法 》 第 29 条 、 第 30 条 对 于 数据 处 理 者 的 相关 
要 求 。 因 平台 技术 问题 导致 交易 双方 意思 传达 错误 、 数 据 传输 不 能 甚至 发 生 数 
据 汇 露 风 险 的， 平台 应 承担 相应 责任 。 
4.3 交易 后 义务 

数据 的 后 续 使 用 中 存在 数据 供需 双方 不 合法 使 用 数据 的 风险 。 一 方面 ， 数 
据 需 求 方 不 在 约定 范围 内 使 用 数据 ， 私 自 处 分 ， 损 害 数据 供给 方 的 财产 权益 ， 
对 数据 进行 再 识别 ， 损 害 数据 主体 的 隐私 权 ; 另 一 方面 ， 数 据 供给 方 违 反 合同 
约定 ， 再 次 售卖 数据 等 也 会 损害 数据 需求 方 的 财产 权益 。 作 为 数据 交易 的 最 后 
阶段 ， 平 台 具 有 监督 和 自力 救 游 的 义务 ， 主 要 包括 负 有 对 交易 痕迹 的 妥善 记录 
义务 、 数 据 追 踪 义 务 等 。 

具体 来 看 ， 平 台 应 在 交易 后 负 有 对 交易 痕迹 的 妥善 记录 义务 。 数 据 交易 从 
缔约 到 履行 及 运行 均 依赖 网 络 技术 ， 产 生 纠 纷 时 便 会 出 现 举证 难 、 维 权 难 的 尴 
熔 境 地 。 平 台 作 为 交易 环境 提供 方 ， 应 对 交易 产生 的 信息 进行 记录 和 保存 ， 当 
数据 供需 一 方 非法 侵害 另 一 方 的 权益 时 ， 便 于 向 另 一 方 提供 证 据 ， 节 约 维权 成 
本 。 对 于 保存 的 时 间 ， 可 参考 有 关 交 易 平 台 保存 交易 记录 的 规范 ， 交 易 记 录 、 
交易 者 身份 信息 记录 备份 的 时 间 应 从 交易 完成 之 日 起 不 少 于 两 年 。0 同 时 ， 数 
据 交易 平台 负 有 事后 的 数据 追踪 义务 。 数 据 交易 平台 需 监督 数据 双方 的 数据 使 
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用 ， 超 出 合同 约定 的 使 用 范围 或 私自 转 售 的 ， 及 时 通知 数据 交易 的 男 一 方 。 同 
时 ， 在 明确 数据 风险 类 型 的 基础 上 ， 设 置 分 级 监督 机 制 ， 其 中 根据 数据 风险 等 
级 不 同 ， 监 督 力度 亦 不 相同 。 


5 数据 交易 平台 经 营 者 违反 安全 保障 义务 的 侵权 责任 


在 数据 交易 平台 经 营 者 违反 安全 保障 义务 引发 侵权 责任 时 ， 根 据 直 接 侵权 
人 的 不 同 ， 可 以 分 为 安全 保障 义务 人 的 侵害 与 第 三 人 侵害 这 两 种 类 型 。 在 进行 
有 具体 归 责 时 ， 应 在 对 《民法 典 》 第 1198 条 中 传统 安全 保障 义务 与 《电子 商务 法 》 
第 38 条 第 2 款 特殊 安全 保障 义务 条 款 进 行 合 理 体系 解释 的 基础 上 ， 澄 清 数据 交 
易 平 台 这 一 特殊 责任 主体 承担 侵权 责任 的 法 律 适用 方法 。 
5.1 无 第 三 人 介入 的 侵权 责任 

当 数据 交易 平台 违反 了 防止 交易 主体 遭受 平台 自身 侵害 的 安全 保障 义务 ， 
该 损害 后 果 的 产生 与 第 三 人 无 关 ， 诸 如 平台 技术 失灵 导致 数据 泄露 ， 则 平台 经 
营 者 是 独立 的 责任 主体 ， 承 担 一 般 的 过 错 侵权 责任 。 在 有 具体 的 法 律 依据 上 ， 上 由 
于 责任 主体 单一 ， 其 不 涉及 对 直接 适用 《民法 典 》 第 1198 条 第 2 款 或 《电子 商 
务 法 》 第 38 条 第 2 款 等 理论 争议 ， 对 其 构成 要 件 的 检视 可 直接 适用 《民法 典 》 
第 1165 条 。 学 界 根据 对 该 条 文 的 不 同 解释 ， 形 成 了 侵权 责任 构成 上 的 “三 要 件 
说 ”与 “四 要 件 说 ”， 其 不 同 之 处 在 于 是 否 采 “违法 性 ”要 件 。 但 是 在 违反 安 
全 保障 义务 的 侵权 责任 构成 上 ， 通 常 都 认为 ， 违 法 性 要 件 隐 舍 在 违反 安全 保障 
义务 的 过 错 判定 或 者 损害 认定 之 中 ， 不 需要 再 单独 考虑 违法 性 要 件 。[94 因 此 ， 
本 文 也 主要 采 “ 三 要 件 ” 说 。 其 中 ， 对 过 错 的 认定 较为 简单 ， 若 数据 交易 平台 
经 营 者 在 三 个 阶段 未 能 履行 对 交易 主体 的 安全 保障 义务 ， 一 般 可 据 此 推定 其 在 
主观 上 存在 过 错 。 下 文 将 探讨 在 无 第 三 人 介入 的 情形 下 ， 数 据 交 易 平 台 违 反 安 
全 保障 义务 引发 侵权 责任 的 损害 与 因果 关系 构成 要 件 的 具体 认定 。 

侵权 法 的 首要 功能 即 在 于 填补 损害 ,者 无 损害 , 自 无 填补 之 必要 。059] 损 害 通常 
分 为 财产 损害 和 非 财产 损害 。 数 据 交易 平台 中 参与 交易 的 合同 当事人 一 般 是 商 
事主 体 ， 即 数据 收集 者 、 处 理 者 等 ， 一 般 并 非 作为 自然 人 的 数据 来 源 。 因 此 ， 
数据 交易 平台 违反 安全 保障 义务 对 权利 人 造成 的 损害 大 多 为 财产 损害 ， 也 包括 
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精神 损害 。 对 财产 损害 而 言 ， 依 目前 主流 的 差额 说 理论 ， 该 损害 主要 根据 侵权 
行为 前 后 的 差额 计算 ， 包 括 实 质 财产 的 减少 以 及 财产 应 增加 而 未 增加 。 不 过 ， 
在 因 平台 技术 问题 导致 未 经 清洗 的 敏感 个 人 信息 泄露 等 情形 下 ， 数 据 交 易 平 台 
经 营 者 也 可 能 直接 构成 对 作为 个 人 信息 来 源 的 自然 人 的 侵权 ， 这 种 损害 主要 是 
非 财产 损害 。 

根据 主流 的 相当 因果 关系 说 ， 在 数据 交易 平台 经 营 者 违反 安全 保障 义务 的 
侵权 责任 的 因果 认定 中 ， 应 进行 条 件 性 与 相当 性 两 个 阶段 的 判断 。 申 言 之 ， 假 
设 平台 经 营 者 履行 了 对 交易 参与 者 的 安全 保障 义务 ， 相 关 的 数据 权益 不 一 定 会 
遭受 侵害 ， 则 能 够 认定 符合 数据 交易 平台 经 营 者 的 行为 和 相关 数据 权益 受 侵 害 
之 间 因 果 关 系 的 条 件 性 。 在 对 该 相关 性 的 具体 解释 中 ， 为 避免 对 数据 交易 主体 
苛 加 过 重 的 证 明 负 担 ， 无 须 证 明 到 “ 若 数据 交易 平台 履行 了 安全 保障 义务 ， 那 
么 数据 权益 必然 不 受 侵害 ”的 程度 。 在 对 相当 性 的 判断 中 ， 需 要 证 明 数 据 交 易 
平台 所 应 采取 的 安全 保障 措施 实质 上 会 降低 数据 权益 遭受 侵害 的 概率 。 
5.2 有 第 三 人 介入 的 侵权 责任 

在 有 第 三 人 介入 的 情形 下 ， 数 据 交易 平台 经 营 者 违反 安全 保障 义务 引发 的 
侵权 责任 一 般 为 多 数 人 侵权 ， 其 责任 认定 的 难点 在 于 具体 的 责任 形态 。 在 具体 
的 法 律 依据 上 ， 其 关键 在 于 能 否 直接 适用 《民法 典 》 第 1198 条 第 2 款 或 《电子 
商务 法 》 第 38 条 第 2 款 。 对 于 这 两 个 条 文 的 体系 关联 ， 学 界 主 要 有 两 种 观点 ， 
即 “ 一 般 与 特殊 ”或 “原则 与 例外 ”的 关系 。 史 具体 的 观点 分 歧 源 于 ， 在 安全 
保障 义务 的 视 域 下 ， 应 否认 定 “ 经 营 场所 、 公 共 场 所 的 经 营 者 、 管 理 者 ”与 
“电子 商务 平台 经 营 者 ”的 一 致 性 。 更 确切 地 说 ， 若 其 本 质 一 致 ， 则 对 后 一 特 
殊 条 文 的 解释 可 以 回归 于 作为 一 般 规 范 的 《民法 典 》 第 1198 条 ， 即 造成 损害 的 
第 三 人 承担 侵权 责任 ， 数 据 交 易 平台 经 营 者 承担 补充 责任 ， 若 其 本 质 不 同 ， 则 
对 《电子 商务 法 》 第 38 条 第 2 款 解释 可 以 背离 或 超越 《民法 典 》 第 1198 条 ， 
学 界 对 具体 的 解释 路 径 也 有 诸多 方案 。 但 对 于 数据 交易 平台 而 言 ， 前 述 两 个 法 
条 作为 其 安全 保障 义务 规范 依据 均 有 不 妥 之 处 。 前 已 述 及 ， 从 传统 经 营 场所 、 
电子 商务 平台 到 数据 交易 平台 ， 由 于 经 营 者 的 风险 控制 力 等 因素 差异 ， 三 者 呈 
现 出 安全 保障 义务 与 民事 责任 水 平 递增 的 类 型 序列 。 因 此 ， 对 于 《民法 典 》 第 
1198 条 第 2 款 中 规定 的 场所 经 营 者 的 补充 责任 ， 学 界 普 遍 认为 即使 是 普通 的 电 
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子 商 务 平 台 ， 也 不 应 适用 该 责任 形态 ，05 更 志 论 风险 风 控 制 力 更 强 的 数据 交易 
平台 。 此 外 ，《 电 子 商务 法 》 第 38 条 第 2 款 规制 的 对 象 仅 为 “关系 消费 者 生命 
健康 的 商品 或 者 服务 ”， 其 对 一 般 性 的 安全 保障 义务 及 责任 未 进行 明确 规定 ， 
且 该 法 条 中 “相应 的 责任 ”在 解释 上 众说 纷 纸 ， 加 之 前 述 数据 交易 平台 与 电子 
商务 平台 的 微妙 区 别 ，《 电 子 商务 法 》 第 38 条 第 2 款 也 难以 直接 作为 数据 交易 
平台 在 该 情形 下 的 归 责 依据 。 
对 于 数据 交易 平台 这 一 新 兴 主 体 ， 其 侵权 形态 应 适用 特殊 规则 。 数 据 交 易 平 台 
经 营 者 违反 安全 保障 义务 造成 的 多 数 人 侵权 中 ， 其 责任 形态 的 认定 应 进行 法 律 
续 造 。 申 言 之 ， 当 其 他 侵权 人 直接 实施 了 加 害 行为 ， 且 平台 经 营 者 违反 安全 保 
障 义 务 ， 两 者 共同 造成 损害 的 ， 需 根据 其 他 侵权 人 的 主观 状态 进行 责任 划分 。 
若 其 他 侵权 人 为 故意 侵权 ， 平 台 应 承担 部 分 连带 责任 。 从 适用 条 件 分 析 ， 
侵权 人 积极 实施 侵权 行为 时 ， 以 平台 不 作为 义务 行为 发 生 之 日 起 即 可 认为 平台 
行为 与 积极 侵权 人 的 行为 在 原因 力 上 存在 全 加 关系 ， 行 为 主体 兼 有 故意 和 过 失 ， 
符合 部 分 连带 责任 的 适用 条 件 。 若 其 他 侵权 人 为 过 失 侵权 ， 两 者 应 承担 按 份 责 
任 。 双 方 主观 可 归 责 性 一 样 ， 在 法 律 责 任 上 应 作 相 同 评价 ， 按 客观 过 错 程度 进 
行 相应 处 罚 。 该 方案 与 《民法 典 》 第 1198 条 第 2 款 的 补充 责任 相 比 ， 较 为 公允 
地 针对 平台 未 履行 义务 赋 以 明确 不 利 后 果 ， 以 倒 逼 其 切实 承担 安全 保障 义务 ， 
同时 很 大 降低 了 受害 人 的 举证 难度 和 救济 成 本 ， 由 平台 承担 部 分 连带 责任 是 有 
效 平衡 三 方 权利 义务 关系 的 较 好 选择 。 


6 结束 语 


在 数据 要 素 价值 化 的 进程 中 ， 为 吸引 数据 商 进 场 交 易 ， 数 据 交 易 平台 的 合 
规 建设 是 关键 抓 手 。 尽 管 对 数据 交易 平台 的 刑事 合 规 、 政 府 监管 都 至 关 重 要 ， 
但 针对 其 安全 保障 义务 及 义务 违反 的 民事 侵权 责任 规范 是 最 为 基础 的 一 环 ， 也 
是 在 数据 商 群 体 中 建立 信任 的 重要 举措 。 作 为 数 智 时 代 的 全 新 交易 类 型 ， 场 内 
数据 交易 的 模式 、 体 系 、 流 程 等 都 尚未 成 熟 ， 本 文 对 于 数据 交易 平台 经 营 者 在 
事前 、 事 中 与 事后 的 安全 保障 义务 设计 主要 是 基于 当前 有 限 的 法 律 基础 与 实践 
需求 。 在 对 数据 交易 平台 经 营 者 违反 安全 保障 义务 的 侵权 责任 厘定 中 ， 将 其 分 
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为 两 类 予以 分 析 : 在 无 第 三 人 介入 时 ， 按 照 一 般 侵权 责任 进行 构成 要 件 的 解释 ; 
在 有 第 三 人 介入 时 ， 通 过 多 数 人 侵权 中 的 部 分 连带 责任 进行 规范 续 造 ， 以 期 合 
理 确定 数据 交易 平台 经 营 者 的 民事 责任 ， 提 供 数据 流通 与 数据 安全 的 平衡 之 策 。 
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